Internship/Junior "Engineering  - Cloud Security" role working for a new cybersecurity startup.

If you want to learn the following technologies below from a team of veterans.
**wish to know:
- security in Kubernetes/Docker, Linux, and multiple public cloud providers.
- Incident management and orchestration platforms
- API and cybersecurity products from various vendors.
- hungry for Python, Go, and React?

Interested? ping  at: [email protected]

Kompromitovan je veb sajt feeserbia.com (Međunarodna fondacija za obrazovanje u oblasti životne sredine – Srbija). IP: 37.139.30.89, zemlja Holandija, provajder: Digital Ocean.

VirusTotal: https://www.virustotal.com/gui/url/043b0...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/feeserbia.com
Arhiviran sajt: https://archive.ph/ZtfKn

Na limundu prodat starinski server (cca. 1995) sa asset tagom PIO Fonda

   

server je naizgled sa ispravnom instalacijom SCO OpenServer 5 i butuje u isti, a šta je na serveru nemoguće je znati. Odakle server takođe ko zna, možda ga je neko iz PIO fonda odneo kući rashodovanog, možda su ga izbacili na ulicu pa završio na buvljaku pre puno godina i neko uzeo i držao u podrumu... ima dosta potencijalnih mogućnosti. A da li su podaci na serveru originalni iz PIO fonda ne možemo znati.

   

   

   

   

Malo mi žao što ga nisam uzeo sad kad sam video interesovanje od zajednice, bilo bi zanimljivo videti šta je na njemu, i još zanimljivije pokušati ući u ovaj UNIX na njemu

niz sa twittera https://twitter.com/milos_rs_/status/163...6265681923

Ah... ne znam odakle da pocnem... xD
Nisam poverovao na prvu kada sam uvideo sledece:

1. Pre X vremena jedan server bude uhakovan
2. Analizom pored malicioznog trafika, naletim na NTP host v6.rs
3. maxxa je nesto ovih dana radio na nekom serveru i slucajno uvideo isti host.
4. Na istom IP-u se hostuje svasta jos nesto: https://securitytrails.com/list/apex_domain/v6.rs
5. Isti IP sadrzi sledece servise dostupne online: https://www.shodan.io/host/109.122.99.212
6. Prosto sam u neverici da svako moze biti NTP server i da nema nekih security uslova (Sto se da videti po ovom primeru)
7. NTP napadi nisu nista novo, tehnicki da neko ownuje ovaj host, moze dobar procenat  Srb. hostova da ugrozi....

Prosto sam zatecen otkricem.... ko zna kakvo je realno stanje po ovom pitanju..
Zamolio bih jos neko da baci pogleda na ovo, da proveri jel sam u pravu i ako zna nesto vise da doda, npr. kako da saznamo koliko hostova koristi ovaj host za NTP?

Izgleda da je bio kompromitovan gupi.rs. IP: 116.202.213.97, zemlja Nemačka, provajder Hetzner Online.

VirusTotal: https://www.virustotal.com/gui/url/f45f5...?nocache=1
AbuseIPDB: https://www.abuseipdb.com/check/116.202.213.97

Veb lokacija isi.ac.rs (Institut za savremenu istoriju) je korišćena za phishing napade. IP: 116.202.213.97, zemlja Nemačka, provajder: Hetzner Online.

VirusTotal: https://www.virustotal.com/gui/url/c8cc9.../detection
AbuseIPDB: https://www.abuseipdb.com/check/116.202.213.97

Veb sajt citymobile.rs je (bio) kompromitovan. IP: 176.104.107.66, zemlja Srbija, provajder: NINET Company Nis d.o.o.

VirusTotal: https://www.virustotal.com/gui/url/bd7ff...?nocache=1
Sucuri: https://sitecheck.sucuri.net/results/citymobile.rs
AbuseIPDB: https://www.abuseipdb.com/check/176.104.107.66

Quote:Četvoro klijenata AIK banke – a svi su račune imali u nekadašnjoj Sberbanci koju je AIK preuzeo – javili su se redakciji N1 navodeći da im banka sa računa, u nekoliko navrata, proteklih dana skida određene iznose novca. Svih četvoro (imena poznata redakciji) kažu da uglavnom nisu obaveštavani sms porukom da imaju odliv po računu, pa su bili neprijatno iznenađeni kada su pokušali nešto da plate, pogotovo M. S. koja je zbog transakcija koje nije napravila osvanula u nedozvoljenom minusu, što je saznala pokušavajući jutros u pekari da – plati doručak.

Quote:Uz zakonsku zaštitu, i potpuno odsustvo prikupljanja metapodataka o pristupu našem "SecureDrop" Tor skrivenom servisu, ohrabrićemo uzbunjivače, zaposlene, lica pod NDA ugovorima, i sličnom, da sa nama podele informacije od javnog značaja po korisnike telekomunikacionih servisa u Srbiji.

Izgleda da je bio kompromitovan gabbiano.rs. IP: 212.200.255.35, zemlja Srbija, provajder Telekom Srbija.

VirusTotal: https://www.virustotal.com/gui/url/d1d10...?nocache=1
AbuseIPDB: https://www.abuseipdb.com/check/212.200.255.35